この変更ログの内容
エントリでは、公開 Web サイトと証拠の変更について説明します。これらは、エントリに明示的に記載されていない限り、アプリケーションの機能が出荷、変更、または独立して監査されたことを意味するものではありません。
一般公開記録
ウェブサイトと透明性の変更履歴
City of Hats の調査、信頼資料、意思決定ツール、ナビゲーション、および公開 Web サイトのコンテンツに対する変更の日付付き記録。これはモバイルまたは Web アプリケーションのリリース ログではありません。
RSS および JSON フィードが利用可能フィードを使用する
RSS フィードは、通常のリーダーをサポートしています。 JSON フィードは、監視、調査、および応答エンジンの取り込みのための安定したフィールドを提供します。どちらにも同じ公開エントリが含まれており、正規ページにリンクされています。
研究
ID 要件監査 v1.0
方法論、不確実性ラベル、ソース リンク、ダウンロード可能な CSV および JSON データを含む 9 つのサービスの文書監査を公開しました。
ガイダンス
6 つのセキュリティ ワークフロー プレイブック
ジャーナリスト情報源の受け入れ、法的取引、幹部の旅行、事件対応、クリニックの受け入れ、匿名報告に関する実践的なベースラインを公開。
信頼
調達センター v1.0
顧客の証明や認証の主張をでっち上げずに、バイヤーの質問、証拠状況の開示、ダウンロード可能なデューデリジェンス ファイルを公開しました。
意思決定ツール
Threat Model Advisor
カスタマイズされたコントロール、操作上の優先順位、および 7 つの言語での明示的な制限を備えた、5 つの質問からなるブラウザー専用アドバイザーを追加しました。
ナビゲーション
ホームページアドバイザーのCTA
セキュリティ証明セクションを保持しながら、セカンダリ ヒーロー CTA を Threat Model Advisor へのローカライズされたリンクに置き換えました。
信頼
Security Evidence Center
クレーム レジストリ、アーキテクチャとデータの境界、脅威の制限、監査の成熟度、責任ある開示ガイダンス、security.txt エンドポイントを公開しました。
教育
ナレッジ センターと最初のソース ガイド
ナレッジ センターと、エンドツーエンド暗号化によって保護されるものとその境界外に残るものを説明する情報源ガイドを公開しました。
ナビゲーション
アクセス可能なメガメニュー
プラットフォーム、ソリューション、リソース、グループ化されたデスクトップとモバイルのレイアウト、キーボードの動作、および 7 か国語のルーティングを備えた比較ナビゲーションが再編成されました。
デザイン
モノクロビジュアルシステム
意味のある製品とステータスの色を維持しながら、正規の Web サイトのページ全体に共有の白黒のデザイン基盤を適用しました。
修正と資料の更新
研究ページまたは証拠ページに対する重大な修正は、日付付きの変更ログ エントリを受け取ります。スペル、書式設定、アクセシビリティの軽微な修正は、別のエントリを作成しなくても、その場で更新される場合があります。